CVE-2018-25089 in Meetup Tag Extension
Sumário
de VulDB • 20/06/2026
Foi encontrada uma vulnerabilidade na extensão Meetup Tag do glb 0.1 no MediaWiki. Ela foi classificada como problemática. Este problema afeta o processamento de algum componente desconhecido do manipulador de atributos de link (Link Attribute Handler). A manipulação leva ao uso de um link web para um destino não confiável com acesso ao window.opener. A atualização para a versão 0.2 é capaz de resolver este problema. O identificador do patch é 850c726d6bbfe0bf270801fbb92a30babea4155c. Recomenda-se atualizar o componente afetado. O identificador VDB-238157 foi atribuído a esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.